zbot

显示全部楼层 · 发表于 2012-4-24 13:47:16

zbot

显示全部楼层 · 发表于 2012-4-24 13:48:13

完整路径: c:\users\cykj\desktop\新建文件夹\zbot.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/24 ( 13:47:59 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DU4NTk1MnwxMjc0Nzg4 已下载文件zbot.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\cykj\desktop\新建文件夹\zbot.exe
已删除
____________________________
文件指纹 - SHA:
2c7e8e08120a81754591069e76347b98150ed2cc4345120a8595ec0cc0a10314
____________________________
文件指纹 - MD5:
31dfc451a8fe73ab011f5044b44daaaa
____________________________

显示全部楼层 · 发表于 2012-4-24 13:49:30

ESET 阻止下载

显示全部楼层 · 发表于 2012-4-24 13:49:52

本帖最后由蝉鸣时于 2012-4-24 18:40 编辑

To ESET.

Thank you for your submission.
The detection for this threat will be included in our next signature update.

zbot.exe - Win32/LockScreen.AJU trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-4-24 13:50:35

本帖最后由 sungan01 于 2012-4-24 14:02 编辑

测试ing，，，附件貌似又抽了

ESS

显示全部楼层 · 发表于 2012-4-24 13:51:55

俄罗斯锁屏？
File ID    Filename    Size (Byte) Result
26831385    zbot.rar 41.86 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26831386    zbot.exe    60.5 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-24 13:52:56

AVG 没报沙盘运行也没报 EMSISOFT 没报 360报QVM了

显示全部楼层 · 发表于 2012-4-24 13:53:39

BD AVC拦截

显示全部楼层 · 发表于 2012-4-24 13:56:15

竟然被微点杀掉后还顺利开机进系统了，奇怪！以前微点杀完是进不了系统的

显示全部楼层 · 发表于 2012-4-24 13:58:43

saga3721 发表于 2012-4-24 13:56
竟然被微点杀掉后还顺利开机进系统了，奇怪！以前微点杀完是进不了系统的

对付ransom BD AVC 防御效果－－－不弹窗不锁屏

[病毒样本] zbot

本帖子中包含更多资源

本帖子中包含更多资源

123546

本帖子中包含更多资源